Ограничение интернета по времени.

[Ballu]

Подскажите плиз новичку. Как сделать чтоб на Убунте 12.04 отключался\блокировалси выход в интернет ?

Например: в 21:00 блок, а в 8:00 разблок. 

[victor00000]

cron и iptables .... ACCEPT or DROP

[tagilchanin]

Подскажите плиз новичку. Как сделать чтоб на Убунте 12.04 отключался\блокировалси выход в интернет ?

Например: в 21:00 блок, а в 8:00 разблок. 

Можно в squid сделать.

[xeon_greg]

или просто iptables с -m time модулем

[tagilchanin]

или просто iptables с -m time модулем

а какой синтаксис команды будет, не подскажите?

[xeon_greg]

iptables -m time --help

time match options:
    --datestart time     Start and stop time, to be given in ISO 8601
    --datestop time      (YYYY[-MM[-DD[Thh[:mm[:ss]]]]])
    --timestart time     Start and stop daytime (hh:mm[:ss])
    --timestop time      (between 00:00:00 and 23:59:59)
[!] --monthdays value    List of days on which to match, separated by comma
                         (Possible days: 1 to 31; defaults to all)
[!] --weekdays value     List of weekdays on which to match, sep. by comma
                         (Possible days: Mon,Tue,Wed,Thu,Fri,Sat,Sun or 1 to 7
                         Defaults to all weekdays.)
    --localtz/--utc      Time is interpreted as UTC/local time

[victor00000]

xeon_greg,
спасибо, я не знал.)
tagilchanin,

Код: [Выделить]

man iptables | grep "\-m time"

[tagilchanin]

Спасибо xeon_greg и victor00000 буду знать ))

[fisher74]

Ооооо.. тоже большой сеньк. Также не знал. Пошёл изучать.

[Ballu]

Что то я запутался ...  Плиззз. Не могли бы вы написать, что именно надо вводить в терминал ?
Например для: заблокировать выход в инет в 22:00 и разблокировать в 9:00 и так каждый день. При много благодарен!

[fisher74]

Хотите совет?
Используйте лучше воспитательные методы по ограничению сидения ребёнка за компом.
Или не для этого ваяете?

[Ballu]

Спасибо за совет, но не все живое поддается дрессировке! Технику тоже надо задействовать. Да и вообще пригодиться для разных целей.

[victor00000]

Код: [Выделить]

iptables -t nat -A POSTROUTING -o ppp0 -m time --timestart 9:00 --timestop 22:00 -j MASQUERADE

[xeon_greg]

Что то я запутался ...  Плиззз. Не могли бы вы написать, что именно надо вводить в терминал ?
Например для: заблокировать выход в инет в 22:00 и разблокировать в 9:00 и так каждый день. При много благодарен!

для шлюза:
в принципе уже достаточно этого...

Код: [Выделить]

sudo iptables -I FORWARD -i ethX -s xxx.xxx.xxx.xxx -m time --timestart 22:00:00 --timestop 09:00:00 -j REJECTгде ethX - интерфейс смотрящий в лок сеть
-s xxx.xxx.xxx.xxx - ip блокируемого компа
для standalone компа:

Код: [Выделить]

sudo iptables -I OUTPUT -o ethX -m time --timestart 22:00:00 --timestop 09:00:00 -j REJECT
sudo iptables -I INPUT -i ethX -m time --timestart 22:00:00 --timestop 09:00:00 -j REJECTгде ethX имя интерфейса через который получаешь инет
Пользователь решил продолжить мысль 25 Мая 2012, 15:30:21:

Код: [Выделить]

iptables -t nat -A POSTROUTING -o ppp0 -m time --timestart 9:00 --timestop 22:00 -j MASQUERADE

конечно можно и тут чудить, но для фильтрации лучше использовать filter таблицу а не нат

[fisher74]

Код: [Выделить]

sudo iptables -I FORWARD -s 192.168.1.113 -m time --timestart 22:00:00 --timestop 09:00:00 -j DROP
Я проверял, потому припоздал А заодно сам немного разобрался с этим модулем.
Кстати!!! Время используется локальное.